限制 USB 设备的读写访问，你可以使用组策略来实现。下面是如何配置这些策略的步骤：PowerShell 中，你可以使用 Set-ExecutionPolicy cmdlet 来配置策略以限制 USB 设备的可读写权限

限制 USB 设备的读写访问，你可以使用组策略来实现。下面是如何配置这些策略的步骤：

1. 打开组策略编辑器：

   • 在 Windows 中，按下 Win + R 组合键来打开“运行”对话框。
   • 输入 gpedit.msc 并按 Enter 键，以打开本地组策略编辑器。

2. 导航到适当的组策略路径：

   • 在组策略编辑器中，导航到以下路径：
     Copy Code

     计算机配置 -> 管理模板 -> 系统 -> 可移动存储访问

3. 配置策略：

   • 双击要配置的策略，然后选择“已启用”。
   • 针对你的需求，按照以下方式配置三个策略：
     • “Removable Disks: Deny execute access”：阻止可移动磁盘的执行访问权限。
     • “Removable Disks: Deny read access”：阻止可移动磁盘的读取访问权限。
     • “Removable Disks: Deny write access”：阻止可移动磁盘的写入访问权限。

4. 应用更改：

   • 完成所有配置后，点击“确定”按钮，并关闭组策略编辑器。

5. 重启计算机（可选）：

   • 有时更改需要重启才能生效。建议在完成配置后重启计算机以确保策略生效。

通过配置这些组策略，你可以限制 USB 设备的执行、读取和写入访问权限，以增强系统安全性。

---

PowerShell 中，你可以使用 Set-ExecutionPolicy cmdlet 来配置策略以限制 USB 设备的可读写权限。以下是如何使用 PowerShell 实现此目的的步骤：

1. 打开 PowerShell：

   • 以管理员身份打开 PowerShell。右键单击“开始”按钮，然后选择“Windows PowerShell (管理员)”或“Windows Terminal (管理员)”。

2. 配置可执行策略：

   • 使用以下命令来设置可执行策略，以防止脚本文件被执行：
     powershellCopy Code

     Set-ExecutionPolicy -ExecutionPolicy Restricted

     这将禁止运行任何脚本文件。

3. 创建 USB 禁止写入策略：

   • 你可以创建一个 PowerShell 脚本来禁止 USB 设备的写入访问权限。以下是一个示例脚本：
     powershellCopy Code

     # 禁止 USB 设备写入权限
     $registryPath = "HKLM:\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
     $name = "WriteProtect"
     $value = "1"
     
     if (!(Test-Path $registryPath)) {
         New-Item -Path $registryPath -Force | Out-Null
     }
     
     Set-ItemProperty -Path $registryPath -Name $name -Value $value

4. 运行脚本：

   • 将上述脚本保存为 .ps1 文件，然后在 PowerShell 中运行它。确保在管理员模式下运行 PowerShell。

5. 重启计算机（可选）：

   • 有时更改需要重启才能生效。建议在完成配置后重启计算机以确保策略生效。

通过执行上述步骤，你可以使用 PowerShell 配置策略以限制 USB 设备的写入访问权限。

---